CyberPipe

CyberPipe v5.3 ehemals CSIRT-Collect Ein einfach zu verwendendes PowerShell-Skript zur Erfassung von Arbeitsspeicher- und Festplattenforensik für DFIR-Untersuchungen. Funktionen: 🐏 Erfassen eines Speicherabbilds mit MAGNET DumpIt unterstützt x86, x64 und ARM64 oder MAGNET RAM Capture für ältere...

FACT

Ferramenta de Coleta de Artefatos Forenses Visão Geral FACT é uma ferramenta para coletar, processar e visualizar dados forenses de clusters de máquinas executando na nuvem ou on-premise. Implantação Para uma implantação básica de um único nó, recomendamos usar Docker e Docker Compose. Primeiro,...

Douglas-042

Douglas-042 - Bedrohungsjagd Incident Response - PowerShell-Jagd DOUGLAS-042 ist eine geniale Verkörperung eines PowerShell-Skripts, das sorgfältig entwickelt wurde, um den Triage-Prozess zu beschleunigen und die sorgfältige Sammlung entscheidender Beweise aus forensischen Artefakten und der...

DFIR4vSphere

Índice: 1. Descrição do módulo 2. Instalação e pré-requisitos 3. Coleta de dados com Start-VCInvestigation 4. Coleta de dados com Start-ESXiInvestigation 5. Arquivos gerados 6. Análise de logs com Splunk 7. Quando agentes de ameaças criptografam o vCenter Descrição do módulo: O módulo PowerShell...

osxcollector

OSXCollector Handbuch OSXCollector ist ein Toolkit für die forensische Beweissammlung und -analyse für OSX. Forensische Sammlung Das Sammlungsskript läuft auf einer potenziell infizierten Maschine und gibt eine JSON-Datei aus, die die Zielmaschine beschreibt. OSXCollector sammelt Informationen au...

OS X Forensic Evidence Collection: OSXCollector

OS X Forensic Evidence Collection: OSXCollector Forensic Collection The collection script runs on a potentially infected machine and outputs a JSON file that describes the target machine. OSXCollector gathers information from plists, SQLite databases and the local file system. Forensic Analysis...